MSFinger - أداة بصمة خدمات شبكة مايكروسوفت

الإصدار: 1.0
المؤلف: Laurent Gaffie
الشركة: Secorizon

نظرة عامة

MSFinger هي أداة عالية الأداء لبصمة الشبكات، مصممة لاستطلاع الشبكات الداخلية. تحدد بسرعة خدمات مايكروسوفت، وتكتشف إعدادات الأمان، وتسلط الضوء على نقاط الضعف المحتملة عبر بروتوكولات SMB و LDAP و LDAPS.

الميزات الرئيسية:

• فحص متزامن سريع محسّن للشبكات الداخلية (مهلة افتراضية ثانية واحدة)
• اكتشاف إصدارات SMB/SMB2/SMB3 وحالة التوقيع
• اكتشاف توقيع LDAP/LDAPS وربط القناة
• تحديد إصدار نظام التشغيل مع تخطيط رقم البناء
• قاعدة بيانات SQLite لتخزين نتائج الفحص بشكل دائم
• مخرجات مرمّزة بالألوان لتسليط الضوء على المخاطر الأمنية
• دعم عناوين IP المفردة، ونطاقات CIDR، ونطاقات IP، والإدخال من ملف

---

التثبيت

MSFinger مكتوبة بلغة بايثون نقية بالكامل. لا تتطلب أي تبعيات إضافية بخلاف Python 3.6+.

cd /path/to/MSFinger
chmod +x MSFinger.py

---

الاستخدام

الصيغة الأساسية

python3 MSFinger.py -i <target> [options]

خيارات سطر الأوامر

الخيار	الوصف	الافتراضي
-i, --ip	عنوان IP الهدف، أو نطاق CIDR، أو نطاق IP	مطلوب*
-f, --file	ملف يحتوي على الأهداف (هدف واحد في كل سطر)	مطلوب*
-t, --timeout	مهلة الاتصال بالثواني	1.0
-w, --workers	عدد العمال المتزامنين	100
-d, --database	ملف قاعدة بيانات SQLite لتخزين النتائج	MSFinger.db
--no-color	تعطيل المخرجات الملونة	معطّل

* يجب تحديد إما -i أو -f

---

أمثلة

فحص مضيف واحد

python3 MSFinger.py -i 192.168.1.10

فحص شبكة فرعية (CIDR)

python3 MSFinger.py -i 192.168.1.0/24

فحص نطاق IP

python3 MSFinger.py -i 192.168.1.1-50

نطاقات متعددة من ملف

python3 MSFinger.py -f targets.txt

مثال على targets.txt:

192.168.1.0/24
10.0.0.1-100
172.16.5.50
# Comments are supported
192.168.2.0/25

تخصيص المهلة وعدد العمال

# Faster scan with shorter timeout and more workers
python3 MSFinger.py -i 10.0.0.0/16 -t 0.3 -w 200

# More reliable scan with longer timeout
python3 MSFinger.py -i 192.168.1.0/24 -t 1.0 -w 50

قاعدة بيانات مخصصة

python3 MSFinger.py -i 192.168.1.0/24 -d pentest_2026.db

تعطيل الألوان (للتسجيل في السجلات)

python3 MSFinger.py -i 192.168.1.0/24 --no-color > scan_results.txt

---

تنسيق المخرجات

مخرجات وحدة التحكم

تُعرض النتائج في الوقت الفعلي مع مؤشرات أمنية مرمّزة بالألوان:

[192.168.1.10] SMB: 3.1.1, Signing: required, OS: Windows Server 2022 21H2, Domain: CORP.LOCAL, Boot: 2026-01-01 10:30:15 | SMB1: disabled | Services: RDP, LDAP (signing: required), LDAPS (signing: required, channel binding: required)

ترميز الألوان

• 🟢 أخضر: إعداد آمن (التوقيع مطلوب)
• 🟡 أصفر: تحذير (مفعّل لكنه غير مطلوب، أو منفذ مفتوح مع أخطاء)
• 🔴 أحمر: ضعيف (التوقيع معطّل أو غير مطلوب)
• 🔵 أزرق: معلوماتي (SMB1 معطّل، حالة الخدمة)

حقول المخرجات

معلومات SMB:

• SMB: X.X.X - إصدار لهجة SMB (2.0.2, 2.1, 3.0, 3.0.2, 3.1.1)
• Signing: <status> - مطلوب/مفعّل/معطّل
• OS: <version> - إصدار ويندوز مع رقم البناء
• Domain: <name> - اسم مجال/مجموعة عمل NetBIOS
• Boot: <time> - وقت إقلاع النظام (أو Disabled/Unknown)

حالة SMB1:

• SMB1: disabled - SMB1 غير مدعوم (آمن)
• SMB1: supported, Signing: <status> - SMB1 مدعوم (خطر محتمل)

الخدمات:

• RDP - بروتوكول سطح المكتب البعيد (المنفذ 3389) مفتوح
• MSSQL - خادم مايكروسوفت SQL (المنفذ 1433) مفتوح
• LDAP (signing: <status>) - LDAP على المنفذ 389
• LDAPS (signing: <status>, channel binding: <status>) - LDAPS على المنفذ 636
• LDAPS (port open, <error>) - منفذ LDAPS يستجيب لكن مصافحة SSL فشلت

---

مخطط قاعدة البيانات

تخزّن MSFinger جميع نتائج الفحص في قاعدة بيانات SQLite للتخزين الدائم والتحليل.

الجدول: hosts

العمود	النوع	الوصف
id	INTEGER	المفتاح الأساسي (تزايدي تلقائي)
ip	TEXT	عنوان IP (فريد)
hostname	TEXT	اسم المضيف (محجوز للاستخدام المستقبلي)
os_version	TEXT	إصدار نظام التشغيل
os_build	INTEGER	رقم بناء نظام التشغيل
domain	TEXT	اسم المجال/مجموعة العمل
boot_time	TEXT	طابع زمني لإقلاع النظام
smb_dialect	TEXT	إصدار بروتوكول SMB
smb_signing	TEXT	حالة توقيع SMB
smb1_supported	INTEGER	SMB1 مفعّل (0=لا، 1=نعم)
smb1_signing	TEXT	حالة توقيع SMB1
rdp_open	INTEGER	منفذ RDP مفتوح (0=لا، 1=نعم)
mssql_open	INTEGER	منفذ MSSQL مفتوح (0=لا، 1=نعم)
ldap_signing	TEXT	حالة توقيع LDAP
ldaps_signing	TEXT	حالة توقيع LDAPS
ldaps_channel_binding	TEXT	حالة ربط قناة LDAPS
ldaps_error	TEXT	خطأ اتصال LDAPS (إن وجد)
scan_time	TIMESTAMP	طابع زمني للفحص الأول
last_seen	TIMESTAMP	طابع زمني لأحدث فحص

سلوك قاعدة البيانات

• قاعدة بيانات موجودة: يتم تحديث السجلات بأحدث بيانات الفحص (عملية upsert)
• قاعدة بيانات جديدة: يتم إنشاؤها تلقائيًا بالمخطط المناسب
• عناوين IP مكررة: آخر نتيجة فحص تستبدل البيانات السابقة لنفس العنوان

الاستعلام من قاعدة البيانات

# View all vulnerable hosts (no SMB signing)
sqlite3 MSFinger.db "SELECT ip, os_version, smb_signing FROM hosts WHERE smb_signing != 'required'"

# Find hosts with LDAP signing disabled
sqlite3 MSFinger.db "SELECT ip, domain, ldap_signing FROM hosts WHERE ldap_signing = 'not_required'"

# List all Windows Server 2022 hosts
sqlite3 MSFinger.db "SELECT ip, os_version, domain FROM hosts WHERE os_version LIKE '%Server 2022%'"

# Export to CSV
sqlite3 -header -csv MSFinger.db "SELECT * FROM hosts" > results.csv

# Count hosts by OS
sqlite3 MSFinger.db "SELECT os_version, COUNT(*) FROM hosts GROUP BY os_version"

---

تفاصيل الاكتشاف

اكتشاف SMB/SMB2/SMB3

البروتوكولات المختبرة:

• SMB1 (بروتوكول قديم، خطر أمني إذا كان مفعّلاً)
• SMB2/3 (بروتوكولات حديثة بعدة لهجات)

المعلومات التي يتم جمعها:

1. إصدار اللهجة: 2.0.2, 2.1, 3.0, 3.0.2, 3.1.1
2. حالة التوقيع:
   • required - الخادم يطلب توقيع الرسائل (آمن)
   • enabled - الخادم يدعم التوقيع لكنه لا يطلبه
   • disabled - لا يوجد دعم للتوقيع (ضعيف)
3. إصدار نظام التشغيل: مستخرج من تحدي NTLMSSP
4. رقم البناء: رقم بناء ويندوز لتحديد الإصدار بدقة
5. المجال: اسم مجال أو مجموعة عمل NetBIOS
6. وقت الإقلاع: طابع زمني لبدء تشغيل النظام (إن توفر)

تخطيط إصدارات نظام التشغيل:

نطاق البناء	نظام التشغيل
10240	Windows 10 1507
14393	Windows 10 1607 / Server 2016
17763	Windows 10 1809 / Server 2019
19041-19045	Windows 10 20H2 - 22H2
20348	Windows Server 2022 21H2
22000+	Windows 11
25398	Windows Server 2025

اكتشاف LDAP (المنفذ 389)

يختبر الربط المجهول لتحديد متطلبات التوقيع:

• رمز النتيجة 0: نجاح - التوقيع غير مطلوب (ضعيف أمام هجمات الترحيل)
• رمز النتيجة 8: مصادقة قوية مطلوبة - التوقيع مطلوب (آمن)
• رموز أخرى: أخطاء مصادقة متنوعة

اكتشاف LDAPS (المنفذ 636)

يختبر اتصال SSL/TLS مع ربط LDAP:

1. مصافحة SSL: محاولة اتصال TLS مع دعم مرن لخوارزميات التشفير
2. اكتشاف التوقيع: اختبار توقيع رسائل LDAP عبر SSL
3. ربط القناة: اكتشاف ما إذا كان ربط قناة TLS مفروضًا

النتائج المحتملة:

• signing: required, channel binding: required - أقصى درجات الأمان (آمن)
• signing: not_required, channel binding: not_required - لا توجد حمايات (ضعيف)
• port open, SSL handshake failed - المنفذ يستجيب لكن تفاوض SSL فشل
• port open, Connection error: 104 - تم قطع الاتصال من الطرف المقابل

---

التحليل الأمني

نتائج حرجة (🔴 أحمر)

توقيع SMB معطّل:

• عرضة لهجمات ترحيل SMB
• يمكن للمهاجم اعتراض المصادقة وترحيلها
• التوصية: تفعيل توقيع SMB عبر نهج المجموعة

توقيع LDAP غير مطلوب:

• عرضة لهجمات ترحيل LDAP
• يمكن ترحيل بيانات الاعتماد إلى خدمات أخرى
• التوصية: ضبط LdapEnforceChannelBinding=2 و LDAPServerIntegrity=2 في السجل (Registry)

LDAPS بدون ربط قناة:

• عرضة لترحيل LDAPS رغم التشفير
• التوصية: تفعيل الحماية الموسعة للمصادقة

تحذيرات (🟡 أصفر)